Datenschutz
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt Hinweis zur Verantwortlichen Stelle.
Wie erfassen wir Ihre Daten
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa durch Eingaben in Formularen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten
Technische Daten werden erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Von Ihnen eingegebene Daten nutzen wir, um im Rahmen Ihrer persönlichen Anfrage mit Ihnen in Kontakt zu treten.
Welche Rechte haben Sie bezüglich Ihrer Daten
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem können Sie unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen und Sie haben ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
2. Hosting
Wir hosten die Inhalte unserer Webseite bei folgendem Anbieter.
Hetzner
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Wenn Sie unsere Website besuchen, erfasst Hetzner verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/legal/privacy-policy/.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung zur Nutzung des oben genannten Dienstes geschlossen. Hierdurch wird gewährleistet, dass personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln sie vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
D-Controlling UG (haftungsbeschränkt)
Landsberghof 10
45139 Essen
Datenschutzbeauftragter: Herr Aloys Tangemann
E-Mail: datenschutz@d-controlling.de
Telefon: +49 (0) 176 / 59 500 800
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen.
Allgemeine Hinweise zu den Rechtsgrundlagen
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Kategorien betroffen sind. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Erfüllen wir eine rechtliche Verpflichtung, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Ferner kann eine Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Widerruf Ihrer Einwilligung
Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung einzulegen. Nach einem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Soweit technisch machbar, erfolgt eine direkte Übertragung an einen anderen Verantwortlichen auf Ihr Verlangen.
Auskunft, Berichtigung und Löschung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder die Daten für die Geltendmachung von Rechtsansprüchen benötigt werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https in der Adresszeile und am Schloss-Symbol im Browser.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt.
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular
Wenn Sie per Kontaktformular Anfragen stellen, werden Ihre Angaben inklusive der Kontaktdaten zur Bearbeitung und für Anschlussfragen gespeichert. Die Verarbeitung erfolgt je nach Fall auf Art. 6 Abs. 1 lit. b, lit. f oder lit. a DSGVO.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens. Die Daten verbleiben bei uns bis zur Erledigung Ihrer Anfrage und unter Beachtung gesetzlicher Aufbewahrungsfristen.
5. Plugins und Tools
Google Fonts (lokales Hosting)
Zur einheitlichen Darstellung von Schriftarten nutzen wir lokal installierte Google Fonts. Es findet keine Verbindung zu Servern von Google statt. Weitere Informationen: Google Fonts FAQ und Datenschutzerklärung von Google.
Webanalyse mit Matomo
Diese Website nutzt den Webanalysedienst Matomo, den wir selbst auf unserer eigenen Infrastruktur (matomo.erseni.net) betreiben. Es werden keine Daten an Dritte weitergegeben. Die Analyse erfolgt cookieless, das heißt es werden keine Cookies gesetzt und es findet keine geräteübergreifende Wiedererkennung statt. Ihre IP-Adresse wird vor der Verarbeitung anonymisiert. Auf diese Weise werten wir die Nutzung unserer Website statistisch aus, um sie bedarfsgerecht zu gestalten und fortlaufend zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der Optimierung unseres Angebots.
Die Erfassung endet nicht mit dem Login: auch Seitenaufrufe angemeldeter Nutzerinnen und Nutzer werden gezählt. Zusätzlich können die Administratorinnen und Administratoren der jeweiligen Mitarbeitervertretung unter dem Menüpunkt Besucher Log ein Besuchsprotokoll der Anwendung einsehen. Dieses Protokoll zeigt einzelne Besuche mit Zeitpunkt, aufgerufenen Seiten und technischen Angaben zum verwendeten Gerät, nicht nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Auswertung der Nutzung und in der Erkennung von Fehlern und Missbrauch.
Videokonferenzen mit Jitsi Meet
Für Videokonferenzen setzen wir die Software Jitsi Meet ein, die wir selbst auf unserer eigenen Infrastruktur (meet.erseni.net) betreiben. Ein Videokonferenzanbieter als Dritter ist nicht beteiligt. Verarbeitet werden Bild und Ton Ihrer Kamera und Ihres Mikrofons, bei einer Bildschirmfreigabe zusätzlich der freigegebene Bildschirminhalt, sowie Ihr Anzeigename, die Konferenzkennung und technische Verbindungsdaten. Für den Zutritt zu einem Konferenzraum übergeben wir Ihren Anzeigenamen, Ihre E-Mail-Adresse, gegebenenfalls die Adresse Ihres Profilbilds und die Raumkennung in einem signierten Token an unseren Konferenzserver. Die Konferenzinhalte werden von uns nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Verhältnis zur Mitarbeitervertretung Art. 6 Abs. 1 lit. f DSGVO.
SMS-TAN zur Anmeldung
Wenn Sie für die Anmeldung eine Mobilfunknummer hinterlegen, senden wir Ihnen eine TAN per SMS. Für den Versand nutzen wir den Dienst seven.io der seven communications GmbH & Co. KG, Willestraße 4-6, 24103 Kiel. Dabei werden Ihre Mobilfunknummer und der Inhalt der SMS an diesen Dienstleister übermittelt, der die Nachricht an Ihren Mobilfunkanbieter weiterleitet. Es ist der einzige Fall, in dem für die Anmeldung Daten an einen externen Dienstleister gelangen. Weitere Informationen: https://www.seven.io/de/unternehmen/datenschutz/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an einer sicheren Anmeldung nach Art. 6 Abs. 1 lit. f DSGVO. Die Hinterlegung einer Mobilfunknummer ist freiwillig; ohne sie stehen Ihnen die anderen Anmeldeverfahren offen. Mit dem Dienstleister besteht ein Vertrag über Auftragsverarbeitung.
Anmeldung mit Sicherheitsschlüssel (WebAuthn)
Sie können sich mit einem Sicherheitsschlüssel oder mit der Bildschirmsperre Ihres Geräts anmelden (WebAuthn/FIDO2). Dabei speichern wir eine Kennung des Schlüssels, den zugehörigen öffentlichen Schlüssel, technische Angaben zum Schlüsseltyp, einen Zähler und die von Ihnen vergebene Bezeichnung. Biometrische Daten verlassen Ihr Gerät nicht und erreichen uns zu keinem Zeitpunkt. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an einer sicheren Anmeldung nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Sie den Schlüssel in Ihren Einstellungen entfernen.
6. Datenverarbeitung in der Anwendung
Die folgenden Verarbeitungen finden nicht auf der öffentlichen Website statt, sondern in der Anwendung hinter der Anmeldung. Über die Zwecke und Mittel entscheidet dort die jeweilige Mitarbeitervertretung als verantwortliche Stelle. Wir stellen ihr die Anwendung bereit und verarbeiten die Daten weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Vertrags über Auftragsverarbeitung. Für Fragen zu diesen Daten wenden Sie sich an Ihre Mitarbeitervertretung. Alle genannten Daten liegen auf unserer eigenen Infrastruktur; eine Weitergabe an Dritte findet nicht statt, abgesehen vom Versand von Benachrichtigungen per E-Mail.
Chat und Nachrichten
Die Anwendung enthält einen Chat für die Kommunikation innerhalb des Gremiums. Verarbeitet werden Absender, Empfänger, Zeitpunkt, Lesestatus und der Inhalt der Nachrichten. Die Nachrichten werden in der Datenbank der jeweiligen Mitarbeitervertretung gespeichert und dort aufbewahrt, bis die Mitarbeitervertretung sie löscht oder das Vertragsverhältnis endet.
Gesprächsnotizen
Zu Gesprächen mit Beschäftigten können Mitglieder der Mitarbeitervertretung Notizen anlegen. Diese enthalten den Namen der betroffenen Person, Datum, Anlass und den von der Mitarbeitervertretung erfassten Inhalt und können als private Notiz gekennzeichnet werden, die dann nur ihrer Verfasserin oder ihrem Verfasser zugänglich ist. Notizen können ihrer Natur nach besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, etwa Angaben zur Gesundheit. Über Zweck, Umfang und Löschung dieser Notizen entscheidet die Mitarbeitervertretung.
Sitzungen, Protokolle und Unterschriften
Für Sitzungen werden Tagesordnungen, Teilnahmen, Beschlüsse und Protokolle verarbeitet. Protokolle können elektronisch unterzeichnet werden; dabei speichern wir die von Ihnen auf dem Bildschirm gezeichnete Unterschrift als Bild zusammen mit Ihrem Namen und dem Zeitpunkt der Unterzeichnung. Eine Unterschrift ist ein besonders schutzwürdiges Merkmal; sie wird ausschließlich zur Zeichnung des jeweiligen Dokuments verwendet und nicht ausgewertet.
Archiv und Dateiablage
Die Mitarbeitervertretung kann Dokumente in einem Archiv und in Gruppenordnern ablegen. Diese Dateien können personenbezogene Daten enthalten; welche, bestimmt allein die Mitarbeitervertretung. Wir speichern zusätzlich technische Angaben wie Dateiname, Größe, Zeitpunkt des Hochladens und die hochladende Person. Der Zugriff ist auf die jeweils berechtigten Mitglieder beschränkt. Aufbewahrungsfristen legt die Mitarbeitervertretung fest.
Protokollierung von Handlungen in der Anwendung
Zur Nachvollziehbarkeit und zur Sicherheit protokollieren wir sicherheitsrelevante Vorgänge in der Anwendung, etwa Anmeldungen sowie das Anlegen, Ändern und Löschen von Inhalten. Gespeichert werden die handelnde Person, der Zeitpunkt und die Art des Vorgangs. Diese Protokolle dienen der Aufklärung von Fehlern und Missbrauch und werden nicht zur Leistungs- oder Verhaltenskontrolle ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. Datenverarbeitung bei der Registrierung sowie bei der Anmeldung zu einer Testversion
Wir verarbeiten personenbezogene Daten zur Registrierung sowie zur Durchführung eines kostenlosen Produkttests. Verpflichtende Felder sind entsprechend gekennzeichnet. Im Rahmen der Registrierung müssen Sie eine E-Mail-Adresse hinterlegen, um einen Authentifizierungs-Code zu erhalten.
Art der Daten
- Name
- Vorname
- E-Mail-Adresse
- Name der Institution
- Server-Log-Dateien siehe Abschnitt 4
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO sowie unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Für die Dauer der Nutzung der Testversion sowie bis auf Widerspruch hinsichtlich der werblichen Ansprache. Darüber hinaus ggf. längere Speicherung aufgrund gesetzlicher Pflichten.
8. Datenverarbeitung während des Vertragsverhältnisses
Zur Durchführung des Vertrags verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Metadaten verarbeiten wir ausschließlich zur Bereitstellung von Cloud-Services, zum Beheben von Störungen oder zur Bearbeitung von Systemvorfällen. Keine kommerzielle Nutzung der Metadaten.
Art der Daten
- Anrede
- Name
- Vorname
- E-Mail-Adresse
- Telefonnummer optional
- Name der Institution
- Adresse der Institution
- Vertragsdaten
- Server-Log-Dateien siehe Abschnitt 4
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
Bis zur Beendigung des Vertrages und darüber hinaus, wenn Einwendungen oder Forderungen bestehen oder gesetzliche Aufbewahrungspflichten greifen. In diesem Fall beschränken wir die Verarbeitung auf die Einhaltung der Aufbewahrungsfristen.
9. Kommunikation im Rahmen Ihrer Kundenanliegen
Zur Klärung kundenspezifischer Anliegen verarbeiten wir personenbezogene Daten.
Art der Daten
- Kontaktdaten
- Vertragsdaten
- Inhalte Ihrer Anfragen
Rechtsgrundlage
Erfüllung unseres Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO. Für telefonische Kontaktaufnahme: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 Alt. 2 UWG.
Speicherdauer
Bis zum Ende der Vertragslaufzeit und darüber hinaus nur solange, bis offene Anfragen final abgeschlossen werden konnten oder soweit gesetzliche Aufbewahrungspflichten dies vorsehen.